Mozilla

eMudhra прекратит выпуск публичных TLS-сертификатов и будет поддерживать отзыв, пока каждый выпущенный сертификат не истечёт или не будет заменён. Клиенты получат замену бесплатно через партнёров.

В треде пользователь сообщает, что актуальный iPhone всё ещё доверял скомпрометированным CA почти через пять дней после сообщения.

Восемь промежуточных сертификатов eMudhra, действующих с апреля 2025 года, имели ключи, которые можно было вычислить по самим сертификатам. Один комментатор вытащил скаляры: 4, 56, 66, 115, 155, 156, 230, 237.

Firefox выпустил исправление за несколько часов через OneCRL. Инженер Mozilla в треде говорит, что всё за пределами крупных браузеров по-прежнему уязвимо.

Firefox 153 встраивает вкладки-контейнеры (отдельные наборы кук, цвета и иконки для банка, работы и покупок) прямо в браузер, избавляя от зависимости от собственного расширения Mozilla — Multi-Account Containers — для базовой изоляции.

Реакция последовала мгновенно: читатель проследил тот же интерфейс до снимка документации Mozilla 2017 года и страницы поддержки 2023-го, доказывая, что ярлык «превью» скрывает годы существования контейнеров.

Блог восторгается API window.showDirectoryPicker — он открывает веб-приложениям доступ к папкам на диске пользователя, обещая «local-first» будущее.

Тред остужает: это нестандартный API, который продвигает только Google, а Mozilla и Apple отказались его внедрять из-за рисков безопасности.

Главная тревога: дав доступ к корню диска, сайт может рекурсивно прочитать все файлы — SSH-ключи, пароли, переменные окружения. И это в разгар атак на цепочки поставок.

Выкатите DRM, ИИ или пуш-уведомления, говорит он, и цифры опросов будут отличными — потому что недовольные уже ушли, и считать остаётся только довольных. Оставшаяся обратная связь — это ошибка выжившего с дашбордом.

Тред разошёлся в диагнозе. Один читатель отказался винить руководство: спас бы Firefox лучший браузер на свете, если живёт он на деньги Google? Другие назвали эти деньги всей стратегией целиком.